Datenschutzerklärung

Zuletzt aktualisiert: 30. Oktober 2026

Dies ist eine Übersetzung der englischen Datenschutzerklärung, die wir zur Vereinfachung bereitstellen. Bei Abweichungen gilt die englische Fassung.

Wer wir sind

RateTheThings ist eine kostenlose, unabhängig betriebene Web-App zum Bewerten und Ranken von Dingen. Diese Erklärung gilt für die Website unter ratethethings.com und die App unter ratethethings.com/app.

RateTheThings ohne Konto nutzen

Das ist der Standard. Deine Listen, Einträge, Bewertungen, Notizen und Bilder werden mit IndexedDB in deinem eigenen Browser gespeichert. Sie werden nicht an uns übertragen, und wir haben keine Möglichkeit, sie zu lesen. Wenn du deine Browserdaten löschst, sind sie endgültig weg. Deshalb bietet die App einen JSON-Export mit einem Tipp, den du selbst aufbewahrst.

Es gibt zwei Ausnahmen. Die Katalogsuche kontaktiert externe Datenbanken auch dann, wenn du abgemeldet bist (siehe Katalogsuche), und eine Nachricht, die du über das Feedback-Formular sendest, erreicht uns (siehe Feedback).

Wenn du ein Konto erstellst

Konten werden durch die Anmeldung mit Google erstellt oder mit einem Einmalcode, den wir dir per E-Mail schicken. Wir sehen oder speichern dein Google-Passwort nie, und die Anmeldung per E-Mail kommt ganz ohne Passwort aus. Bei der Anmeldung erhalten und speichern wir:

Daten	Warum wir sie speichern
Name	Wird dir und den Freunden, mit denen du dich verbindest, als dein Anzeigename gezeigt. Google liefert ihn; bei der Anmeldung per E-Mail wählst du ihn selbst und kannst ihn ändern.
E-Mail-Adresse	Identifiziert dein Konto, damit dieselbe Anmeldung immer zu denselben Daten führt.
Profilbild	Nur bei Google-Konten. Wird als dein Avatar gezeigt. Wir speichern die Bild-URL deines Anbieters, keine Kopie des Bildes.
Anmelde-Tokens deines Anbieters	Nötig, um die Anmeldung abzuschließen und aufrechtzuerhalten. Werden für nichts anderes verwendet.
Anmeldecodes	Bei der Anmeldung per E-Mail der 6-stellige Code, den wir dir schicken, nur als Hash gespeichert. Gelöscht, sobald er benutzt wurde, nach drei falschen Versuchen oder nach 5 Minuten.
Protokoll der Anmelde-E-Mails	Für jeden Code, den wir per E-Mail senden, die Uhrzeit und ein verschlüsselter Hash der Adresse (nicht die Adresse selbst), damit keine Adresse mit Codes überflutet wird und wir die Grenzen unseres E-Mail-Anbieters einhalten. Nach zwei Tagen gelöscht.
Zähler für Anmeldeanfragen	Für jede Netzwerkadresse, von der aus eine Anmeldung angefragt wird, ein verschlüsselter Hash der Adresse (nicht die Adresse selbst) und die Zahl ihrer letzten Anfragen, damit niemand die Anmeldung überfluten kann. Nach einem Tag gelöscht.
Sitzungsdaten	Ein Sitzungstoken, sein Ablaufdatum sowie die IP-Adresse und der User-Agent des Browsers bei der Anmeldung. Hält dich angemeldet und lässt uns verdächtige Sitzungsaktivität erkennen.

Wir fragen bei Google nur dein Basisprofil und deine E-Mail-Adresse an. Wir fordern keinen Zugriff auf deine Kontakte, Beiträge, Freundeslisten, Fotos oder irgendetwas anderes in deinem Google-Konto an.

Cloud-Backup

Wenn du dich anmeldest, ist das Cloud-Backup eingeschaltet. Die App lädt dann einen Schnappschuss deiner App-Daten (Listen, Einträge, Bewertungen, Bewertungsverlauf, Notizen und alle angehängten Bilder) in unseren Speicher hoch, wo er deinem Konto zugeordnet wird, und lädt nach deinen Änderungen einen neuen hoch. Er dient dazu, dass du deine Daten auf einem neuen Gerät oder nach dem Löschen deiner Browserdaten wiederherstellen kannst. Du kannst „Automatisches Cloud-Backup“ auf der Seite „Backup & Daten“ der App ausschalten: Dann wird nichts Neues mehr hochgeladen, und bereits erstellte Backups bleiben, bis du dein Konto löschst.

• Backups gehören nur zu deinem Konto. Andere Nutzer können sie nicht abrufen.
• Wir bewahren dein neuestes Backup plus bis zu zwölf ältere Versionen auf: die fünf jüngsten, höchstens eine pro Stunde, und jeweils die erste von jedem der letzten sieben Tage, an denen ein Backup erstellt wurde. So zerstört ein fehlerhafter Schnappschuss keinen guten, und ältere Versionen werden automatisch gelöscht.
• Wir lesen, durchsuchen oder analysieren den Inhalt deiner Backups nicht.
• Du kannst die Ende-zu-Ende-Verschlüsselung mit einer Passphrase deiner Wahl einschalten. Backups werden dann vor dem Hochladen auf deinem Gerät verschlüsselt, und unsere Server speichern nur Chiffretext, den wir nicht lesen können. Die Passphrase verlässt nie dein Gerät; wenn du sie verlierst, können wir ein verschlüsseltes Backup nicht für dich wiederherstellen.
• Ohne diese Passphrase werden Backups bei der Übertragung (HTTPS) und im gespeicherten Zustand von unserem Speicheranbieter verschlüsselt. Das heißt, wir könnten technisch auf sie zugreifen. Wir tun es nicht, aber du solltest den Unterschied kennen.

Freunde und Geschmacksvergleich

Einen Freund hinzuzufügen ist freiwillig und funktioniert über einen Einladungslink, den du erstellst und verschickst. Einladungslinks laufen nach 7 Tagen ab. Wenn jemand annimmt, speichern wir, dass ihr beide verbunden seid.

Für den Geschmacksvergleich lädt die App ein Vergleichsprofil hoch, sobald du mindestens einen Freund hast. Es enthält Name und Emoji jeder deiner Listen sowie Name und Gesamtwertung jedes Eintrags, den du darin bewertet hast. Jeder Freund, mit dem du dich verbindest, kann dieses ganze Profil lesen, zusammen mit deinem Anzeigenamen und Avatar. Deine Notizen, Fotos, Bewertungen einzelner Kriterien, eigenen Felder, deinen Bewertungsverlauf, unbewertete Einträge, Backups oder deine E-Mail-Adresse können sie nicht sehen. Das Vergleichsprofil fällt nicht unter die Ende-zu-Ende-Verschlüsselung der Backups, weil deine Freunde es lesen können müssen. Wenn du einen Freund entfernst, wird nichts mehr mit ihm geteilt.

Veröffentlichte Listen

Du kannst eine einzelne Liste unter einem öffentlichen Freigabelink veröffentlichen (ratethethings.com/p/…). Das ist streng freiwillig und für jede Liste aus, solange du es nicht wählst.

• Eine veröffentlichte Liste ist für alle lesbar, die den Link haben, auch ohne Konto. Behandle den Link als öffentlich, auch wenn er nicht zu erraten ist.
• Standardmäßig bitten wir Suchmaschinen, Freigabeseiten nicht zu indexieren. Ein Link kann aber trotzdem indexiert oder weiterverbreitet werden, wenn du ihn irgendwo öffentlich postest.
• Du kannst Suchmaschinen eine veröffentlichte Liste finden lassen. Das ist eine separate Zustimmung, für jede Liste aus, solange du sie nicht einschaltest. Die Freigabeseite wird Suchmaschinen dann angeboten, sobald sie mindestens fünf bewertete Einträge hat, und ihr Name, die Namen der Einträge und die Bewertungen können in Suchergebnissen erscheinen. Dein Name, deine E-Mail-Adresse und dein Konto werden auf einer Freigabeseite nie angezeigt. Wenn du das ausschaltest, die Veröffentlichung zurückziehst oder deine Links widerrufst, werden Suchmaschinen gebeten, die Seite zu entfernen. Das kann aber Tage oder Wochen dauern, und auf Kopien, die sie oder andere bereits erstellt haben, haben wir keinen Einfluss. Das Ausschalten macht den Link nicht wieder privat: Wer ihn schon gefunden hat, kann ihn weiterhin öffnen. Erst das Zurückziehen der Veröffentlichung macht den Link ungültig.
• Listen eines Kontos, das jünger als eine Woche ist, werden Suchmaschinen erst angeboten, wenn das Konto eine Woche alt ist, damit sich niemand nur anmeldet, um Suchergebnisse mit Werbung zu füllen.
• Ein veröffentlichter Schnappschuss enthält Namen, Emoji, Farbe und Bewertungsskala der Liste, eventuell von dir geschriebene Sternbeschriftungen, die Namen und Gewichte ihrer Kriterien, die Vorlage, mit der sie begonnen wurde, und deine Ranking-Reihenfolge; und für jeden bewerteten Eintrag seinen Namen, seine Bewertungen und Gesamtwertung, ob du ihn gerne wieder hättest, und seine Katalog-ID, wenn du ihn mit einem Katalog verknüpft hast (zum Beispiel eine TMDB-Film-ID). Notizen, eigene Felder, Bilder und Bewertungsverlauf sind nie enthalten, und veröffentlichte Listen fallen nicht unter die Ende-zu-Ende-Verschlüsselung der Backups, weil alle mit dem Link sie lesen können müssen.
• Wenn du die Veröffentlichung zurückziehst, wird die Liste aus unserem Speicher entfernt und der Link ungültig. Auf deiner Kontoseite kannst du außerdem alle Freigabelinks, die du je erstellt hast, auf einmal widerrufen. Kopien, die andere bereits gespeichert haben, liegen außerhalb unserer Kontrolle.

Katalogsuche

Wenn du den Namen eines Eintrags in eine Liste tippst, die mit einem Katalog verknüpft ist, etwa Filme oder Bücher, sucht die App schon während des Tippens. Dein Suchtext wird über unseren Server an die passende öffentliche Datenbank gesendet: TMDB für Filme und Serien, Open Library für Bücher, MusicBrainz für Alben, IGDB für Videospiele oder BoardGameGeek für Brettspiele. Diese Dienste erhalten den Suchtext und die Anfrage unseres Servers, nicht deine Identität oder dein Konto. Das passiert unabhängig davon, ob du angemeldet bist.

Die Cover-Vorschaubilder in den Suchergebnissen und das Cover, das beim Auswählen eines Ergebnisses auf deinem Gerät gespeichert wird, werden direkt von den Bildservern dieser Dienste geladen (image.tmdb.org, covers.openlibrary.org, coverartarchive.org und archive.org sowie images.igdb.com). Wie bei jedem Bild im Web sehen diese Server dabei deine IP-Adresse und deinen Browser. Für ihren Umgang mit diesen Anfragen gelten ihre eigenen Datenschutzerklärungen.

Dieses Produkt nutzt TMDB und die TMDB-APIs, wird aber von TMDB weder unterstützt noch zertifiziert oder anderweitig genehmigt.

Feedback

Das Formular „Feedback senden“ in der App schickt uns die Nachricht, die du schreibst, und sonst nichts über dich. Es ist nicht mit deinem Konto verknüpft, auch wenn du angemeldet bist, und das Formular sendet dein Sitzungscookie nicht mit. Wenn du eine Antwort möchtest, kannst du eine E-Mail-Adresse angeben (oder, wenn du angemeldet bist, das Kästchen ankreuzen, um die E-Mail-Adresse deines Kontos zu verwenden). Wir nutzen diese Adresse nur, um auf diese Nachricht zu antworten: nie für Newsletter oder Marketing, und wir geben sie nie weiter.

Wir bewahren Feedback ein Jahr lang auf und löschen es dann automatisch. Wenn du dein Konto löschst, wird auch jedes Feedback gelöscht, das die E-Mail-Adresse deines Kontos als Antwortadresse angegeben hat. Wenn eine Nachricht früher entfernt werden soll, schick uns eine weitere Nachricht mit dieser Bitte.

Cookies

Wir verwenden zwei Cookies, die beide nur bei der Anmeldung gesetzt werden: ein Sitzungscookie (__Secure-better-auth.session_token), damit der Server weiß, dass die Anfrage von dir kommt, und bei der Anmeldung mit Google ein Status-Cookie (__Secure-better-auth.state), das nach fünf Minuten abläuft und diese Anmeldung vor Fälschung schützt. Keines davon wird für Tracking, Profilbildung oder Werbung verwendet oder an jemanden weitergegeben. Es gibt keine Werbe-Cookies, keine Analyse-Cookies und keine Cookies von Drittanbietern. Beim Abmelden wird die Sitzung ungültig.

Die App nutzt außerdem den lokalen Speicher deines Browsers für deine eigenen Daten und Einstellungen. Das ist kein Cookie und verlässt nie dein Gerät.

Wer sonst mit deinen Daten in Berührung kommt

Diese Liste halten wir mit Absicht kurz.

• Cloudflare hostet die Website, die API, die Datenbank und den Backup-Speicher und betreibt die Bot-Prüfung (Turnstile) im Formular für die Anmeldung per E-Mail. Alle Kontodaten und Backups liegen auf der Infrastruktur von Cloudflare.
• Google übernimmt die Anmeldung, wenn du ein Konto erstellst. Google erfährt dabei zwangsläufig, dass du dich bei RateTheThings angemeldet hast. Deine Bewertungen oder Listendaten erhält Google nicht.
• Resend stellt die E-Mails mit Anmeldecodes zu, wenn du dich per E-Mail anmeldest. Resend erhält deine E-Mail-Adresse und den Code und bewahrt einen Eintrag über gesendete Nachrichten bis zu 30 Tage auf.
• TMDB, Open Library, MusicBrainz, IGDB und BoardGameGeek erhalten den Suchtext der Katalogsuche, und ihre Bildserver liefern Coverbilder aus, wie oben beschrieben.

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Werbetreibende, Datenhändler oder Analysefirmen weiter. Sollten wir jemals rechtlich verpflichtet sein, Daten offenzulegen, kommen wir einem gültigen rechtlichen Verfahren nach.

Wie lange wir Daten aufbewahren

• Kontodatensatz: bis du dein Konto löschst.
• Backups: das neueste plus bis zu zwölf ältere Versionen (die fünf jüngsten, höchstens eine pro Stunde, und jeweils die erste von jedem der letzten sieben Tage, an denen ein Backup erstellt wurde), bis sie durch neuere ersetzt werden oder du dein Konto löschst.
• Sitzungen: bis sie ablaufen oder du dich abmeldest.
• Anmeldecodes: bis sie benutzt werden, höchstens 5 Minuten.
• Protokoll der Anmelde-E-Mails: zwei Tage, dann gelöscht.
• Zähler für Anmeldeanfragen: ein Tag, dann gelöscht.
• Freundeseinladungen: 7 Tage, dann laufen sie ab.
• Feedback-Nachrichten: ein Jahr, dann werden sie gelöscht.
• Veröffentlichte Listen: bis du die Veröffentlichung zurückziehst oder dein Konto löschst.
• Kein Konto: nichts aufzubewahren. Deine Daten sind auf deinem Gerät und bleiben dort.

Deine Daten löschen

Das kannst du alles selbst erledigen. Du musst uns nicht fragen, und wir stellen uns nicht in den Weg.

• Lokale Daten: Lösch Listen und Einträge in der App. Sie kommen in den Papierkorb, wo du sie 30 Tage lang wiederherstellen kannst. Danach, oder sobald du den Papierkorb leerst, löscht die App sie von deinem Gerät, Fotos eingeschlossen. Eine gelöschte Liste, die noch einen Freigabelink hat, bleibt erhalten, bis die App den Link abgeschaltet hat. Was sie aufbewahrt, ist ein bloßer Vermerk über jede Löschung, eine interne ID und ein Datum ohne Namen oder Inhalte, für ein Jahr, damit das Zusammenführen eines älteren Backups die gelöschten Daten nicht zurückbringen kann. Wenn du die Websitedaten in deinen Browsereinstellungen löschst, ist alles auf einmal weg. Wenn du nie ein Konto erstellt hast, sind das alle deine Daten.
• Gelöschte Daten in Cloud-Backups: Ein Backup enthält nie, was im Papierkorb liegt, also fehlt alles, was du löschst, in jedem danach erstellten Backup. Frühere Versionen von vor dem Löschen enthalten es noch, bis neuere Backups sie ersetzen, sobald an sieben weiteren Tagen ein Backup erstellt wurde. Backups enthalten die oben beschriebenen bloßen Löschvermerke, damit deine anderen Geräte beim Wiederherstellen dieselben Dinge in ihren Papierkorb verschieben.
• Veröffentlichte Listen: Zieh die Veröffentlichung in den Freigabeeinstellungen der Liste in der App zurück. Damit wird der Schnappschuss aus unserem Speicher entfernt und der Freigabelink ungültig.
• Freunde: Wenn du einen Freund entfernst, endet die Verbindung, und dein Vergleichsprofil wird nicht mehr mit ihm geteilt.
• Dein ganzes Konto: Nutze die Funktion zum Löschen des Kontos in den Kontoeinstellungen der App. Sie löscht deinen Kontodatensatz, jede Backup-Version, dein Vergleichsprofil, deine Freundesverbindungen, deine veröffentlichten Listen und jedes Feedback, das die E-Mail-Adresse deines Kontos als Antwortadresse angegeben hat. Das geschieht sofort und endgültig, also exportiere deine Daten vorher, wenn du sie behalten willst.

Deine Daten lassen sich außerdem jederzeit als JSON-Datei aus der App exportieren, mit oder ohne Konto. Wenn du RateTheThings in deinen Google-Kontoeinstellungen den Zugriff entziehst, verhindert das künftige Anmeldungen, löscht aber nicht von selbst Daten, die wir bereits haben. Nutze dafür die Funktion zum Löschen des Kontos.

Deine Rechte

Je nachdem, wo du lebst (zum Beispiel im EWR/Vereinigten Königreich nach der DSGVO oder in Kalifornien nach dem CCPA), hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen und bestimmten Verarbeitungen zu widersprechen. RateTheThings ist so gebaut, dass du diese Rechte selbst ausüben kannst, ohne um Erlaubnis zu fragen: Der Export der App gibt dir eine Kopie deiner Daten, und die Funktion zum Löschen des Kontos löscht sie. Siehe Deine Daten löschen. Wo wir eine Rechtsgrundlage brauchen, ist das deine Einwilligung (die du gibst, indem du dich entscheidest, ein Konto zu erstellen) und unser berechtigtes Interesse am Betrieb und an der Sicherheit des Dienstes. Nutzer im EWR/Vereinigten Königreich haben außerdem das Recht, sich bei ihrer örtlichen Datenschutzbehörde zu beschweren.

Sicherheit

Der gesamte Datenverkehr ist mit HTTPS verschlüsselt. Backups werden unter kontospezifischen Schlüsseln gespeichert, und jede Anfrage danach wird mit deiner Sitzung abgeglichen. Solange du die Ende-zu-Ende-Verschlüsselung nicht einschaltest, sind Backups für uns lesbar, wie oben beschrieben. Kein Dienst kann perfekte Sicherheit versprechen, aber der stärkste Schutz hier ist struktureller Art: Wenn du nie ein Konto erstellst, haben wir nichts, was verloren gehen könnte.

Kinder

RateTheThings richtet sich nicht an Kinder unter 13 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von ihnen. Ein Konto, das ein Kind erstellt hat, kann mit der Funktion zum Löschen des Kontos entfernt werden, die unter Deine Daten löschen beschrieben ist.

Wo deine Daten liegen

Unsere Infrastruktur läuft auf dem globalen Netzwerk von Cloudflare, daher können Daten auf Servern außerhalb deines Landes verarbeitet werden, auch in den Vereinigten Staaten. Cloudflare stellt als unser Hosting-Anbieter die Schutzmaßnahmen für diese Übermittlungen bereit.

Änderungen dieser Erklärung

Wenn wir ändern, wie wir mit deinen Daten umgehen, aktualisieren wir diese Seite und das Datum „Zuletzt aktualisiert“ oben. Wesentliche Änderungen kündigen wir in der App an. Wenn du RateTheThings nach einer Änderung weiter nutzt, akzeptierst du die aktualisierte Erklärung.